КРАЖА ДЕНЕГ ЧЕРЕЗ NFC: КАК РАБОТАЕТ НОВАЯ СХЕМА МОШЕННИЧЕСТВА
Для справки: NFC — чип, встроенный почти в каждый смартфон (и iPhone, и Android). Данный чип используется для бесконтактных платежей, а также считывания других NFC-меток для передачи небольшого объема информации или сопряжения устройств друг с другом. Сначала жертве поступает звонок якобы от социальных служб или банка. Человеку обещают социальную выплату или иную финансовую выгоду; Затем мошенники отправляют в сообщении ссылку, которая ведет на мошеннический сайт, откуда скачивается вредоносный apk.-файл с вирусом NGate, замаскированный под приложение портала Госуслуг, Банка России, или одного из популярных банков; Как только жертва скачала и запустила приложение, поддельный сервис предлагает для авторизации приложить банковскую карту к задней стороне смартфона, ввести свой PIN-код и подождать, пока сервис распознает карту и впустит в личный кабинет. В это время происходит считывание данных с банковской карты и передача их преступникам. Для кражи NFC-данных атакуемый смартфон не требует root-доступа. Пока обманутый пользователь удерживает карту, приложенную к своему смартфону, злоумышленник уже находится у банкомата и запрашивает выдачу наличных. данной схемы для бесконтактной оплаты покупок. И в момент, когда нужно будет приложить карту, мошенник просто предъявит свой телефон, который передаст цифровой отпечаток банковской карты жертвы. Подтвердить операцию он сможет полученным раннее PIN-кодом», — сообщают специалисты. Целевой аудиторией мошенников являются пожилые пользователи Android-смартфонов (только на Android можно реализовать данную схему). Выбирают именно эту группу людей, так как старшее поколение чаще не может распознать фейковые программы с подозрительным интерфейсом. Чтобы не стать жертвой скамеров, эксперты «Доктор Веб» рекомендуют скачивать любые приложения только из проверенных магазинов (Google Play, RuStore или AppGalery), сразу бросать трубку, если собеседник представился сотрудником органов правопорядка, банка, портала Госуслуг, Пенсионного фонда или любой другой организации и использовать антивирусное ПО.
ЮРИДИЧЕСКИЕ УСЛУГИ.ПРОВЕРКИ НА ПОЛИГРАФЕ
КРАЖА ДЕНЕГ ЧЕРЕЗ NFC: КАК РАБОТАЕТ НОВАЯ СХЕМА МОШЕННИЧЕСТВА
Для справки: NFC — чип, встроенный почти в каждый смартфон (и iPhone, и Android). Данный чип используется для бесконтактных платежей, а также считывания других NFC-меток для передачи небольшого объема информации или сопряжения устройств друг с другом.
Сначала жертве поступает звонок якобы от социальных служб или банка. Человеку обещают социальную выплату или иную финансовую выгоду;
Затем мошенники отправляют в сообщении ссылку, которая ведет на мошеннический сайт, откуда скачивается вредоносный apk.-файл с вирусом NGate, замаскированный под приложение портала Госуслуг, Банка России, или одного из популярных банков;
Как только жертва скачала и запустила приложение, поддельный сервис предлагает для авторизации приложить банковскую карту к задней стороне смартфона, ввести свой PIN-код и подождать, пока сервис распознает карту и впустит в личный кабинет. В это время происходит считывание данных с банковской карты и передача их преступникам. Для кражи NFC-данных атакуемый смартфон не требует root-доступа.
Пока обманутый пользователь удерживает карту, приложенную к своему смартфону, злоумышленник уже находится у банкомата и запрашивает выдачу наличных. данной схемы для бесконтактной оплаты покупок. И в момент, когда нужно будет приложить карту, мошенник просто предъявит свой телефон, который передаст цифровой отпечаток банковской карты жертвы. Подтвердить операцию он сможет полученным раннее PIN-кодом», — сообщают специалисты.
Целевой аудиторией мошенников являются пожилые пользователи Android-смартфонов (только на Android можно реализовать данную схему). Выбирают именно эту группу людей, так как старшее поколение чаще не может распознать фейковые программы с подозрительным интерфейсом.
Чтобы не стать жертвой скамеров, эксперты «Доктор Веб» рекомендуют скачивать любые приложения только из проверенных магазинов (Google Play, RuStore или AppGalery), сразу бросать трубку, если собеседник представился сотрудником органов правопорядка, банка, портала Госуслуг, Пенсионного фонда или любой другой организации и использовать антивирусное ПО.